大成研究 | 闫丽萍等：医疗健康领域数据资源入表初探

在数字经济蓬勃发展的时代，数据要素成为推动产业变革与创新的关键力量。近期，国家数据局等17部门联合印发《“数据要素X” 三年行动计划（2024-2026 年）》，明确提出在医疗健康等12个重点领域，充分释放数据要素的乘数效应，挖掘其潜在价值。紧接着，2024年12月19日，财政部发布《数据资产全过程管理试点方案》，该方案中的医疗板块备受瞩目。国家卫生健康委作为试点中央部门之一，意味着医疗行业将从顶层设计深度参与，自上而下推动变革。从地方层面看，北京、上海、江苏等多地财政部门凭借丰富的医疗资源和扎实的数字化基础参与试点，开启通过数据驱动健康中国的全新模式。

当下，信息技术飞速发展，大数据技术在医疗健康行业广泛应用，使健康医疗大数据成为重要战略资源，如何有效挖掘其潜在价值并实现资产化，已成为当前备受关注的热点与难点。在此背景下，各地医疗机构积极响应，2024年10月广东省中医院和南京医科大学第二附属医院相继在上海数据交易所分别登记“成人唾液蛋白质组学数据”和“自动化分离粪便菌群的安全与质量控制数据”，同年11月15日，首都医科大学宣武医院在北京国际大数据交易所成功获得《数据资产登记凭证》，完成2024年度北京市首笔公立医院数据资产登记。基于此，本文将以首都医科大学宣武医院数据登记这一典型案例作为切入点，着重探讨健康医疗数据资源入表问题。

一、医院简介

首都医科大学宣武医院（以下简称宣武医院）作为以神经科学和老年医学为重点的三级甲等综合医院，承载着国家神经疾病医学中心、中国国际神经科学研究所、国家老年疾病临床医学研究中心，医院神经内科和神经外科是国家级重点学科。自神经外科首席专家凌锋教授将神经介入技术引入中国以来，宣武医院积累了丰富的颈动脉支架手术经验，并通过长期的临床实践和数据积累，建立了完善的颈动脉支架手术数据集。[1]

本次宣武医院完成登记的数据名称为“颈动脉支架手术数据集”。颈动脉支架手术数据集的内容包括疾病信息、检验检查结果、医学影像、治疗数据等[2]，数据规模为2550条，数据来源为自行收集，数据更新频率为每周。此次完成交易的数据并非病历系统的信息，而是来自宣武医院专门建立的颈动脉支架手术专病数据集，属于研究性临床数据。[3]

二、医疗健康领域数据入表分析

1. 医疗健康数据的数据安全与合规性

在医疗健康领域，数据呈现出种类繁多、包含大量敏感信息的特征。医疗健康数据安全不仅紧密关联患者的生命安全、个人信息保护，更对社会公共利益以及国家安全具有深远影响。因此，在推动医院数据资源向数据资产转化的进程中，数据资产的安全与合规性亟待重点关注。国标《信息安全技术健康医疗数据安全指南》（GB/T 39725—2020）对健康医疗大数据进行了数据分级。即既有可公开发布的数据信息，又有患者的敏感数据信息。其安全需求各异，合规治理更应有差异化的侧重点。

以宣武医院为例，此次完成登记的数据并非源于常规病历系统，而是来自医院专门构建的颈动脉支架手术专病数据集，属于研究性临床数据范畴。

此外为确保此类数据的安全，医疗机构可以将数据分类分级作为基础工作，进而从以下两个关键维度全面构建安全保障体系。其一，技术维度上：医疗机构应当运用先进的技术手段，搭建起贯穿数据全生命周期的安全防护技术体系。这一体系应涵盖数据采集、存储、传输、使用以及销毁等各个环节，通过加密技术、访问控制、漏洞监测与修复等一系列技术措施，全方位提升数据的安全防护能力，有效抵御数据泄露等可能的数据安全风险。其二，管理维度上：医疗机构应当借助律师事务所的专业力量，结合国标《信息安全技术 网络数据处理安全要求》（GB/T 41479-2022）制定医疗机构数据搜集、储存、使用、加工、传输、跨境等制度，确保医疗机构执行的数据制度符合国家标准中关于数据处理全流程的规定。通过技术与管理双管齐下，全面保障医疗机构的数据资产安全，为医疗健康数据的有效利用与资产化奠定坚实基础。

2. 医疗健康数据中个人信息保护问题

医疗健康数据因其涉及大量病人个人信息，一直是重点保护对象，但医疗健康数据又在医学研究领域具有重要价值。医疗健康数据价值挖掘与个人隐私保护动态平衡，确保价值流通与隐私保护相结合。《民法典》和《个人信息保护法》等法律法规均明确需要重点保护个人信息，特别是敏感个人健康数据，一旦泄露或非法使用，导致面临行政处罚、承担侵权责任，严重的构成刑事犯罪。

以宣武医院为例，宣武医院在完成本次数据资产登记时，已将相关数据资源经过严格的匿名化、数据清洗、整合和标准化处理，严格保护患者隐私，并确保了数据的准确性和可用性。同时对原始医疗数据进行了专业的、严密的匿名化处理，无法逆向追踪。

由此可见，医疗健康行业的企业和机构必须建立起严格的数据管理和合规体系，确保在数据的全生命周期内合法合规操作，避免法律风险。具体而言，需要合理进行数据分级，对关键追溯性信息执行脱敏操作，并对隐私数据设置隐私标记。

三、医疗健康数据资产化意义

宣武医院数据资源入表迈出了数据驱动医疗创新、推动高质量发展的崭新一步。这些数据的流通和利用将助力医疗机构更加精准地理解中国人群的脑血管疾病，开启通过数据流通服务健康中国的全新模式。同时这些数据将应用于国产颈动脉支架产品的研发，通过深入分析该数据集，使数据资产与实体研发紧密结合，用“中国数据”打造出更适宜中国人群的治疗器材。

在探索医疗数据价值和市场化交易利用的道路上，必须始终牢记个人信息保护的重要性。个人信息保护是医疗数据利用不可逾越的底线，更是高悬头顶、不可触碰的红线。为实现价值流通与隐私保护和谐共生，数据安全与数据合规治理工作义不容缓，经专业的律师事务所合规审查，通过对数据脱敏、匿名化等技术手段，在数据使用和交易环节，保证数据可用性，从而让医疗数据成为跨越地域与机构的界限，推动健康中国的强大动力、守护公众健康的坚固盾牌。

●注释：

[1]选自公众号首都医科大学宣武医院，作者首都医科大学宣武医院，《宣医新闻|北京市首笔公立医院数据交易完成！首都医科大学宣武医院树立医疗数据应用新标杆》。

[2]选自公众号数据交易网，作者数据交易网，《公立医院医疗数据可交易，已落地》。

[3]选自公众号开放北京，作者开放北京，《严密匿名化处理！北京首笔公立医院数据交易完成》。

特别声明：

大成律师事务所严格遵守对客户的信息保护义务，本篇所涉客户项目内容均取自公开信息或取得客户同意。全文内容、观点仅供参考，不代表大成律师事务所任何立场，亦不应当被视为出具任何形式的法律意见或建议。如需转载或引用该文章的任何内容，请私信沟通授权事宜，并于转载时在文章开头处注明来源。未经授权，不得转载或使用该等文章中的任何内容。

1. 大成研究 | 闫丽萍等：“外国直接产品规则”下美对俄经济制裁的分析

2. 大成研究 | 闫丽萍等：美国对外制裁的法律逻辑简析及中国企业的应对策略 - 以俄乌战争爆发以来美国对俄发动的制裁措施为切入点

3. 大成研究 | 闫丽萍：美国延长对俄罗斯能源支付的制裁豁免期限 - 关于《俄罗斯通用许可-第8c号》的综述及适用

4. 大成研究 | 闫丽萍：经济制裁对国际仲裁的影响

5.大成研究 | 闫丽萍：新加坡仲裁体系介绍

6. 闫丽萍：欧盟出台《电池和废电池法规》，中国电池制造业及电池应用行业如何应对？

7. 闫丽萍等：理解企业数据资产入表的前提：企业合法拥有/控制数据

8.闫丽萍等：从上海合合信息科技股份有限公司上市看企业数据合规治理

9. 闫丽萍等：开普云数据资源入表初探

10.闫丽萍等：山东卓创资讯股份有限公司数据资源入表初探

11. 闫丽萍等：金盘科技数据资源入表初探

12. 闫丽萍等：神州数码集团股份有限公司数据资源入表初探

13. 闫丽萍等：郑州城建数据资源入表初探

14.闫丽萍等：关于国有企业合规管理体系评价要点及实施的分析

15. 闫丽萍等：广东某股份有限公司数据资源入表初探

16.闫丽萍等：每日互动股份有限公司数据资源入表初探

17.闫丽萍等：天津轨道产发集团数据资产作价入股初探

本文作者